Configurar os dados de diagnóstico do Windows em sua organização

Aplicável ao

• Windows 11 Enterprise
• Windows 11 Education
• Windows 11 Professional
• Windows 10 Enterprise
• Windows 10 Education
• Windows 10 Professional
• Windows Server 2016 e posterior
• Surface Hub
• Hololens

Este artigo descreve os tipos de dados de diagnóstico do Windows enviados de volta à Microsoft e as maneiras de gerenciá-los em sua organização. A Microsoft usa os dados para identificar e resolver rapidamente os problemas que afetam seus clientes.

Visão geral

A Microsoft coleta dados de diagnóstico do Windows para resolver problemas e manter o Windows atualizado, seguro e funcionando corretamente. Ele também nos ajuda a melhorar o Windows e os produtos e serviços relacionados da Microsoft e, para os clientes que ativaram as experiências personalizadas, fornecer dicas e recomendações mais relevantes para melhorar produtos e serviços da Microsoft e de terceiros para as necessidades de cada cliente.

Para obter mais informações sobre como os dados de diagnóstico do Windows são usados, consulte Diagnósticos, comentários e privacidade no Windows.

Os dados de diagnóstico dão voz aos usuários

Os dados de diagnóstico dão voz a cada usuário envolvido no desenvolvimento e nas melhorias contínuas do sistema operacional. Isso nos ajuda a entender como o Windows se comporta no mundo real, focar nas prioridades do usuário e tomar decisões informadas que beneficiam os clientes consumidores e empresariais. As seções a seguir oferecem exemplos reais desses benefícios.

Melhorar a qualidade do aplicativo e do driver

Nossa capacidade de coletar os dados de diagnóstico que promovem melhorias para o Windows e o Windows Server ajuda a elevar a qualidade dos drivers de dispositivos e aplicativos. Os dados de diagnóstico nos ajudam a identificar e a corrigir rapidamente problemas críticos de segurança e confiabilidade com aplicativos e drivers de dispositivos usados no Windows. Por exemplo, podemos identificar um aplicativo que para de responder em dispositivos que usam uma versão específica de um driver de vídeo, possibilitando trabalhar com o fornecedor do driver do dispositivo e aplicativo para corrigir o problema rapidamente. O resultado é menos tempo de inatividade e custos reduzidos e maior produtividade associada à solução desses problemas.

Por exemplo, em uma versão anterior do Windows, havia uma versão de uma unidade de vídeo que estava travando em alguns dispositivos, fazendo com que o dispositivo fosse reiniciado. Detectamos o problema em nossos dados de diagnóstico e contatamos imediatamente o desenvolvedor terceirizado que criou o driver de vídeo. Trabalhando com o desenvolvedor, fornecemos um driver atualizado para os Participantes do Programa Windows Insider dentro de 24 horas. Com base nos dados de diagnóstico dos dispositivos dos Participantes do Programa Windows Insider, conseguimos validar a nova versão do driver de vídeo e distribuí-la para o público em geral como uma atualização no dia seguinte. Os dados de diagnóstico nos ajudaram a localizar, a corrigir e a resolver esse problema em apenas 48 horas, proporcionando uma melhor experiência de usuário e reduzindo chamadas de suporte dispendiosas.

Melhora a produtividade do usuário final

Os dados de diagnóstico do Windows também ajudam a Microsoft a entender melhor como os clientes usam (ou não usam) os recursos do sistema operacional e os serviços relacionados. As percepções que obtemos desses dados nos ajudam a priorizar nossos esforços de engenharia para impactar diretamente as experiências de nossos clientes. Esses exemplos mostram como o uso de dados de diagnóstico permite que a Microsoft crie ou melhore recursos, os quais podem ajudar as organizações a aumentar a produtividade dos funcionários e reduzir chamadas ao suporte técnico.

• Menu Iniciar. Como as pessoas alteram o layout do menu Iniciar? Elas fixam outros aplicativos a ele? Há aplicativos que elas desafixam com frequência? Usamos esse conjunto de dados para ajustar o layout do menu Iniciar padrão para refletir melhor as expectativas das pessoas quando elas ligam o dispositivo pela primeira vez.

• Cortana. Usamos os dados de diagnóstico para monitorar a escalabilidade do nosso serviço de nuvem, melhorando o desempenho de pesquisa.

• Alternância entre aplicativos. Pesquisas e observações de versões anteriores do Windows mostraram que as pessoas raramente usavam Alt + Tab para alternar entre aplicativos. Depois de conversar sobre isso com alguns usuários, ficamos sabendo que eles adoraram o recurso, dizendo que seria altamente produtivo, mas que não o conheciam anteriormente. Com base nisso, criamos o botão Exibição de Tarefas no Windows para tornar esse recurso mais detectável. Posteriormente, os dados de diagnóstico demonstraram um uso significativamente maior desse recurso.

Como a Microsoft lida com dados de diagnóstico

Use as seções a seguir para saber mais sobre como a Microsoft lida com os dados de diagnóstico.

Coleta de dados

Dependendo das configurações de dados de diagnóstico no dispositivo, os dados de diagnóstico podem ser coletados usando os seguintes métodos:

• Pequenos conteúdos de informações estruturadas chamadas de eventos de dados de diagnóstico, gerenciadas pelo componente Experiências do Usuário Conectado e Telemetria.

• Registros de diagnóstico para solução de problemas adicionais, também gerenciados pelo Componente Experiências e Telemetria do Usuário Conectado.

• Relatórios de falha e despejos de memória gerenciados pelo Relatório de Erros do Windows.

Adiante, forneceremos mais detalhes sobre como controlar o que é coletado e quais dados podem ser incluídos nestes tipos diferentes de dados de diagnóstico.

A partir de 6 de março de 2024, os dados de diagnóstico do Microsoft Edge serão coletados separadamente dos dados de diagnóstico do Windows em dispositivos Windows 10 (versão 22H2 e mais recente) e Windows 11 (versão 23H2 e mais recente) no Espaço Econômico Europeu. A coleta de dados de diagnóstico do Microsoft Edge está sujeita a suas próprias configurações. Para obter mais informações relacionadas a essa alteração, consulte Microsoft Edge, dados de navegação e privacidade.

Transmissão de dados

Todos os dados de diagnóstico são criptografados com protocolo TLS e usam a anexação de certificado durante a transferência do dispositivo ao serviço de gerenciamento de dados da Microsoft.

Pontos de extremidade

A tabela a seguir lista os pontos de extremidade relacionados a como você pode gerenciar a coleta e o controle de dados de diagnóstico. Para obter mais informações sobre os terminais usados para enviar dados de volta à Microsoft, consulte a seção Gerenciar ponto de extremidade de conexão do menu de navegação à esquerda.

Autenticação do servidor proxy

Se sua organização usa a autenticação de servidor proxy para acesso à Internet, verifique se ela não bloqueia os dados de diagnóstico devido à autenticação.

Desvio (recomendado)

Configure seus servidores proxy para não exigir autenticação por proxy para o tráfego nos pontos de extremidade de dados de diagnóstico. Esta opção é a solução mais abrangente. Ela funciona para todas as versões do Windows 10 e Windows 11.

Autenticação de proxy do usuário

Configure os dispositivos para usar o contexto do usuário conectado para autenticação de proxy. Esse método requer as seguintes configurações:

• Os dispositivos têm a atualização de qualidade atual para uma versão compatível do Windows

• Configure o proxy de nível de usuário (proxy WinINET) em Configurações de proxy no grupo Rede e Internet nas configurações do Windows. Você também pode usar o painel de controle herdado Opções da Internet.

• Garanta que os usuários tenham permissão de proxy para acessar os pontos de extremidade de dados de diagnóstico. Esta opção requer que os dispositivos tenham usuários de console com permissões de proxy, portanto, você não pode usar esse método com dispositivos sem periféricos.

Autenticação de proxy do dispositivo

Este aplicativo é compatível com os seguintes cenários:

• Dispositivos sem periféricos, em que nenhum usuário faz logon ou os usuários do dispositivo não têm acesso à Internet

• Proxies autenticados que não usam a Autenticação Integrada do Windows

• Se você também usa o Microsoft Defender para Ponto de Extremidade

Essa abordagem é a mais complexa porque requer as seguintes configurações:

• Verifique se os dispositivos podem acessar o servidor proxy por meio do WinHTTP no contexto do sistema local. Use uma das opções a seguir para configurar esse comportamento:

  • A linha de comando netsh winhttp set proxy

  • Protocolo WPAD (Descoberta Automática de Proxy Web)

  • Proxy transparente

  • Configure o proxy WinINET em todo o dispositivo usando a seguinte configuração de política de grupo: Conjuntos de proxy por computador (em vez de por usuário) (ProxySettingsPerUser = 1)

  • Conexão roteada ou que usa conversão de endereços de rede (NAT)

• Configure os servidores proxy para permitir que as contas de computador no Active Directory acessem os pontos de extremidade dos dados de diagnóstico. Esta configuração requer que os servidores proxy deem suporte à Autenticação Integrada do Windows.

Acesso a dados

O princípio de acesso menos privilegiado orienta o acesso aos dados de diagnóstico do Windows. A Microsoft não compartilha dados pessoais de nossos clientes com terceiros, exceto a critério do cliente ou para os fins limitados descritos na Política de Privacidade. A Microsoft pode compartilhar relatórios de negócios com fabricantes de hardware e terceiros que incluem informações de dados de diagnóstico agregadas e anônimas. As decisões de compartilhamento de dados são tomadas por uma equipe interna, incluindo as áreas de privacidade, jurídica e de gerenciamento de dados.

Retenção

A Microsoft acredita em e pratica a minimização de dados. Estamos nos esforçando para coletar somente as informações de que precisamos e armazená-las enquanto são necessárias para fornecer um serviço ou para análise. Para saber quanto tempo os dados são retidos, confira a seção chamada nossa retenção de dados pessoais na política de privacidade da Microsoft.

Configurações de dados de diagnóstico

Há quatro configurações de coleta de dados de diagnóstico. Cada configuração é descrita em mais detalhes nas seções a seguir.

• Diagnóstico de dados desabilitados (segurança)
• Dados de diagnóstico necessários (básico)
• Aprimorado (esta configuração está disponível apenas em dispositivos que executam Windows 10, Windows Server 2016 e Windows Server 2019).
• Dados de diagnóstico opcionais (Completo)

Veja um resumo dos tipos de dados que estão incluídos em cada configuração:

Dados de diagnóstico desabilitados

Essa configuração era rotulada anteriormente como Segurança. Quando você definir essa configuração, os dados de diagnóstico do Windows não serão enviados do seu dispositivo. Disponível apenas nas edições Windows Server, Windows Enterprise e Windows Education. Se você selecionar essa configuração, os dispositivos em sua organização ainda estarão seguros.

Esta era a configuração padrão para o Windows Server 2022 Datacenter: Azure Edition antes de 13 de dezembro de 2022.

Dados de diagnóstico necessários

Os dados de diagnóstico necessários, anteriormente rotulados como básicos, coletam um conjunto limitado de dados essenciais para compreender o dispositivo e suas configurações. Esses dados ajudam a identificar problemas que podem ocorrer a configuração de hardware ou software específica. Por exemplo, ele pode ajudar a determinar se falhas são mais frequentes em dispositivos com uma quantidade específica de memória ou que estejam executando uma versão específica de um driver.

Esta é a configuração padrão para as versões atuais do Windows, Windows 10, versão 1903. A partir de 13 de dezembro de 2022, é também a configuração padrão para o Windows Server 2022: Azure Edition.

Dados de diagnóstico necessários incluem:

• Dados básicos de dispositivos que ajudam na compreensão sobre os tipos de dispositivos Windows e as configurações e os tipos de instâncias nativas e virtualizadas do Windows Server no ecossistema. Os exemplos incluem:

  • Atributos do dispositivo, como a resolução da câmera e o tipo de tela
  • Atributos da bateria, como a capacidade e tipo
  • Atributos, de dispositivos como o número de adaptadores de rede, a velocidade dos adaptadores de rede, a rede da operadora móvel e o número IMEI
  • Atributos de processador e de memória, como número de núcleos, arquitetura, velocidade, tamanho de memória e firmware
  • Atributo de virtualização, como suporte a SLAT (Conversão de Endereços de Segundo Nível) e sistema operacional convidado
  • Atributos do sistema operacional, como edição do Windows e estado de virtualização
  • Atributos de armazenamento, como número, tipo e tamanho de unidades

• Medição da qualidade que ajuda na compreensão sobre como os componentes Experiências do Usuário Conectado e dados de diagnóstico estão funcionando, incluindo o percentual de eventos carregados, eventos removidos, eventos bloqueados e a hora do último carregamento.

• Informações relacionadas à qualidade que ajudam a Microsoft a desenvolver uma compreensão básica de como um dispositivo e seu sistema operacional estão sendo executados. Alguns exemplos são as características de dispositivo de um dispositivo em Modo de Espera Conectado, o número de falhas ou travamentos e detalhes de alteração de estado do aplicativo, como quanto tempo do processador ou memória foram utilizados e o tempo total de atividade para um aplicativo.

• Dados de compatibilidade que ajudam na compreensão de quais aplicativos estão instalados em um dispositivo ou uma máquina virtual e identifica possíveis problemas de compatibilidade.

• Dados do sistema que ajudam na compreensão da possibilidade de um dispositivo atender aos requisitos mínimos para ser atualizado para a próxima versão do sistema operacional. As informações do sistema incluem a quantidade de memória, bem como informações sobre o processador e BIOS.

• Uma lista de dados de dispositivos acessórios, como impressoras ou dispositivos de armazenamento externo, que estão conectados aos dispositivos Windows, e se esses dispositivos funcionarão após a atualização para uma nova versão do sistema operacional.

• Dados de driver que incluem informações sobre a atividade específica do driver para ajudar a descobrir se os aplicativos e dispositivos funcionarão após a atualização para uma nova versão do sistema operacional. Isso pode ajudar a determinar problemas de bloqueio e ajudar a Microsoft e nossos parceiros a aplicar correções e melhorias.

• Informações sobre o desempenho da Microsoft Store, incluindo downloads, instalações e atualizações de aplicativos. Também inclui inicializações da Microsoft Store, exibições de página, suspensões e retomadas e aquisição de licenças.

Dados de diagnóstico aprimorados

No Windows 10 e no Windows Server 2019, os dados de diagnóstico aprimorados incluem dados sobre os sites que você navega, como o Windows e os aplicativos são usados e como funcionam, e a atividade do dispositivo. Os dados adicionais ajudam a Microsoft a corrigir e melhorar produtos e serviços para todos os usuários.

Quando você opta por enviar dados de diagnósticos aprimorados, os dados de diagnóstico necessários são sempre incluídos e coletamos as seguintes informações adicionais:

• Eventos do sistema operacional que ajudam a obter percepções sobre diferentes áreas do sistema operacional, incluindo rede, Hyper-V, Cortana, armazenamento, sistema de arquivos e outros componentes.

• Eventos do aplicativo do sistema operacional resultantes de aplicativos e ferramentas de gerenciamento da Microsoft que foram baixados da Microsoft Store ou pré-instalados com o Windows ou o Windows Server, incluindo Gerenciador de Servidores, Fotos, Email e Microsoft Edge.

• Eventos específicos de determinados dispositivos, como Surface Hub e Microsoft HoloLens. Por exemplo, o Microsoft HoloLens envia eventos relacionados à unidade de processamento holográfico (HPU).

• Todos os tipos de despejo de memória, exceto despejos de heap e despejos completos. Para obter mais informações, consulte Relatório de Erros do Windows.

Dados de diagnóstico opcionais

Os dados de diagnóstico opcionais, anteriormente rotulados como Completo, incluem informações mais detalhadas sobre seu dispositivo e suas configurações, recursos e integridade. Dados de diagnóstico opcionais incluem dados sobre os websites que você navega, a atividade do dispositivo e relatórios de erros aprimorados que ajudam a Microsoft a corrigir e melhorar produtos e serviços para todos os usuários. Quando você opta por enviar dados de diagnóstico opcionais, os dados de diagnóstico necessários são sempre incluídos e coletamos as seguintes informações adicionais:

• Dados adicionais sobre o dispositivo, a conectividade e a configuração, além daqueles coletados em dados de diagnóstico necessários.

• Informações de status e log de integridade do sistema operacional e de outros componentes do sistema, além do que é coletado em dados de diagnóstico necessários.

• Atividade do aplicativo, como quais programas são abertos em um dispositivo, por quanto tempo eles são executados e o quão rapidamente eles respondem à entrada.

• Atividade do navegador, incluindo o histórico de navegação e os termos de pesquisa em navegadores da Microsoft (Microsoft Edge ou Internet Explorer).

• No relatório de erros aprimorados, a Microsoft também coleta o estado da memória do dispositivo quando ocorre uma falha no sistema ou aplicativo (o que pode incluir acidentalmente partes de um arquivo que você estava usando quando ocorreu um problema). Os dados de falha nunca são usados para experiências personalizadas.

Gerenciar dados de diagnóstico usando Política de Grupo e MDM

Use as etapas dessa seção para ajustar as configurações de dados de diagnóstico do Windows e do Windows Server em sua organização.

Você pode definir as configurações de dados de diagnóstico do dispositivo com as ferramentas de gerenciamento que já usa, como Política de Grupo ou MDM.

Use o valor apropriado na tabela a seguir ao configurar a política de gerenciamento.

Usar a Política de Grupo para gerenciar a coleta de dados de diagnóstico

Você pode usar a Política de Grupo para definir a configuração de dados de diagnóstico da sua organização:

1. No Console de Gerenciamento da Política de Grupo, acesse Configuração do computador>Modelos Administrativos>Componentes do Windows>Coleta de Dados e Compilações de Visualização.

2. Clique duas vezes em Permitir Telemetria (ou Permitir dados de diagnóstico no Windows 11 e Windows Server 2022).

   Observação

   Se os dispositivos em sua organização estiverem executando o Windows 10, 1803 e posterior, o usuário ainda pode usar as Configurações para definir a configuração dos dados de diagnóstico para um valor mais restritivo, a menos que a política de interface do usuário Definir configurações de aceitação de dados de diagnóstico seja definida.

3. Na caixa Opções, escolha a configuração que você deseja ajustar e, em seguida, clique em OK.

Usar a Política de Grupo para gerenciar a coleta de dados de diagnóstico opcional

A política a seguir permite limitar os tipos de despejos de memória que podem ser enviados de volta à Microsoft. Se essa política estiver habilitada, o relatório de erros do Windows enviará somente os minidespejos de kernel e despejos de triagem do modo de usuário.

1. No Console de Gerenciamento da Política de Grupo, acesse Configuração do computador>Modelos Administrativos>Componentes do Windows>Coleta de Dados e Compilações de Visualização.

2. Clique duas vezes na Coleção de despejo de limite.

3. Na caixa Opções, escolha a configuração que você deseja ajustar e, em seguida, clique em OK.

Você também pode limitar o número de logs de diagnóstico que são enviados de volta à Microsoft. Se essa política estiver habilitada, os registros de diagnóstico não serão enviados para a Microsoft.

1. No Console de Gerenciamento da Política de Grupo, acesse Configuração do computador>Modelos Administrativos>Componentes do Windows>Coleta de Dados e Compilações de Visualização.

2. Clique duas vezes em Limitar coleção de logs de diagnóstico.

3. Na caixa Opções, escolha a configuração que você deseja ajustar e, em seguida, clique em OK.

Usar o MDM a para gerenciar a coleta de dados de diagnóstico

Usar o Provedor de Serviços de Configuração de Política (CSP) para aplicar as seguintes políticas de MDM:

• System/AllowTelemetry
• System/LimitDumpCollection
• System/LimitDiagnosticLogCollection

Habilitar a configuração do processador de dados de diagnóstico do Windows

A configuração do processador de dados de diagnóstico do Windows permite que você seja o controlador, conforme definido pelo Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, para os dados de diagnóstico do Windows coletados de seus dispositivos Windows que atendam aos requisitos de configuração.

Pré-requisitos

• Usar uma versão do Windows 10 ou Windows 11 com suporte.
• Há suporte para estas edições:
  • Enterprise
  • Professional
  • Education
• O dispositivo deve ser ingressado no Azure Active Directory (pode ser um ingresso Azure AD híbrido).

Para obter a melhor experiência, use a build mais recente de qualquer sistema operacional especificado acima. A funcionalidade de configuração e a disponibilidade podem variar em sistemas mais antigos. Para obter informações sobre a versão, consulte Windows 10 Enterprise e Education e Windows 11 Enterprise e Education no site Política de Ciclo de Vida Fixa da Microsoft.

A configuração de dados de diagnóstico no dispositivo deve ser definida como Dados de diagnóstico necessários ou superiores, e os seguintes pontos de extremidade precisam estar acessíveis:

• us-v10c.events.data.microsoft.com (eu-v10c.events.data.microsoft.com para locatários com endereço de cobrança no Limite de Dados da UE)
• watsonc.events.data.microsoft.com (eu-watsonc.events.data.microsoft.com para locatários com endereço de cobrança no Limite de Dados da UE)
• settings-win.data.microsoft.com
• *.blob.core.windows.net

Os locatários com endereços de cobrança nos países ou regiões do Oriente Médio e África, bem como nos países ou regiões da Europa fora da UE, também usam os pontos de extremidade eu-v10c.events.data.microsoft.com e eu-watsonc.events.data.microsoft.com. Seus dados de diagnóstico são processados inicialmente na Europa, mas esses locatários não são considerados parte do Limite de Dados da UE.

Habilitando a configuração do processador de dados de diagnóstico do Windows

A partir da atualização cumulativa de versão prévia de janeiro de 2023, a forma como você habilita a opção de configuração do processador depende do endereço de cobrança do locatário do Azure AD ao qual os seus dispositivos estão ingressados.

Dispositivos em locatários do Azure AD com um endereço de cobrança na União Europeia (UE) ou na Associação Europeia de Livre Comércio (EFTA)

Para dispositivos Windows com dados de diagnóstico ativados e ingressados em um locatário do Azure AD com endereço de cobrança na UE ou na EFTA, os dados de diagnóstico do Windows para esse dispositivo serão configurados automaticamente para a opção de processador. Os dados de diagnóstico do Windows para esses dispositivos serão processados na Europa.

Do ponto de vista de conformidade, essa alteração significa que a Microsoft será o processador e a organização será o controlador dos dados de diagnóstico do Windows. Os administradores de TI dessas organizações serão responsáveis por responder às solicitações dos titulares de dados dos seus usuários.

Dispositivos em locatários do Azure AD com um endereço de cobrança fora da UE e da EFTA

Para dispositivos Windows com dados de diagnóstico ativados e ingressados em um locatário do Azure AD com endereço de cobrança fora da UE e da EFTA, para habilitar a opção de configuração do processador, a organização deve se inscrever em um dos seguintes serviços corporativos, que dependem de dados de diagnóstico:

• Relatórios do Windows Update para Empresas
• Windows Autopatch
• Relatórios de atualizações do Windows (no Microsoft Intune)

(Requisitos adicionais de licenciamento podem se aplicar para usar esses serviços.)

Se você não se inscrever em nenhum desses serviços corporativos, a Microsoft atuará como controladora dos dados de diagnóstico.

Habilitando a configuração do processador de dados de diagnóstico do Windows em versões mais antigas do Windows

Para habilitar a configuração do processador de dados de diagnóstico do Windows, você pode usar a Política de Grupo ou uma configuração personalizada em uma solução MDM, como o Microsoft Intune.

• Para Política de Grupo, você pode usar a política "Permitir pipeline de dados comerciais", que também está disponível no catálogo de configurações do Intune.
• Para uma solução MDM, você pode usar a configuração AllowCommercialDataPipeline no provedor de serviços de configuração de política do sistema (CSP).

Para obter mais informações sobre AllowCommercialDataPipeline e a política "Permitir pipeline de dados comerciais", revise estas informações.

Alterar as configurações de privacidade em um único servidor

Você também pode alterar as configurações de privacidade em um servidor que executa o sistema operacional do Azure Stack HCI ou do Windows Server. Para saber mais, confira Alterar as configurações de privacidade em servidores individuais.